Τελευταία ενημέρωση: 24 Ιουλίου 2026
Η παρούσα Privacy Policy εξηγεί με σαφήνεια πώς το The Key Creative School συλλέγει, χρησιμοποιεί, αποθηκεύει, κοινοποιεί και προστατεύει προσωπικά δεδομένα κατά την επίσκεψη και χρήση της ιστοσελίδας https://thekeycreativeschool.gr, κατά την επικοινωνία με το σχολείο, την εκδήλωση ενδιαφέροντος για επίσκεψη ή εγγραφή, την εγγραφή σε newsletter και την υποβολή αίτησης εργασίας.
Η πολιτική αφορά κυρίως γονείς, κηδεμόνες, υποψήφιους πελάτες, επισκέπτες της ιστοσελίδας, συνδρομητές ενημερώσεων, υποψηφίους εργαζομένους και άλλα ενήλικα πρόσωπα που επικοινωνούν με το The Key Creative School. Η ιστοσελίδα δεν απευθύνεται για αυτοτελή χρήση από παιδιά και οι ηλεκτρονικές φόρμες προορίζονται αποκλειστικά για συμπλήρωση από ενήλικες.
Η επεξεργασία που πραγματοποιείται στο πλαίσιο της φοίτησης, της λειτουργίας του ιδιωτικού νηπιαγωγείου, του παιδικού σταθμού, του Κέντρου Δημιουργικής Απασχόλησης Παιδιών ή άλλων εκπαιδευτικών υπηρεσιών ενδέχεται να διέπεται και από ειδικότερες ενημερώσεις που παρέχονται κατά την αίτηση ή την εγγραφή. Η παρούσα πολιτική καλύπτει την ιστοσελίδα και τα αρχικά αιτήματα που υποβάλλονται μέσω αυτής.
Data Controller είναι η ατομική επιχείρηση:
Δεν έχει οριστεί Data Protection Officer. Τα αιτήματα που αφορούν προσωπικά δεδομένα υποβάλλονται στο παραπάνω email ή στη διεύθυνση του σχολείου.
Το The Key Creative School επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον GDPR, τον ν. 4624/2019, τον ν. 3471/2006 και την εκάστοτε εφαρμοστέα ελληνική και ενωσιακή νομοθεσία. Εφαρμόζονται ιδίως οι αρχές της νομιμότητας, αντικειμενικότητας και διαφάνειας, του περιορισμού του σκοπού, της ελαχιστοποίησης των δεδομένων, της ακρίβειας, του περιορισμού της περιόδου αποθήκευσης, της ακεραιότητας, της εμπιστευτικότητας και της λογοδοσίας.
Δεν πωλούμε προσωπικά δεδομένα και δεν τα διαθέτουμε σε τρίτους για δικούς τους ανεξάρτητους σκοπούς, εκτός αν αυτό προβλέπεται από τον νόμο ή περιγράφεται ρητά στην παρούσα πολιτική.
Ανάλογα με τον τρόπο αλληλεπίδρασης με την ιστοσελίδα, μπορεί να συλλέγονται:
Οι υποψήφιοι δεν πρέπει να περιλαμβάνουν στο βιογραφικό ή στο μήνυμά τους πληροφορίες υγείας, θρησκευτικές ή πολιτικές πεποιθήσεις, γενετικά ή βιομετρικά δεδομένα, στοιχεία σεξουαλικής ζωής ή προσανατολισμού, συνδικαλιστική ιδιότητα ή άλλες ειδικές κατηγορίες δεδομένων, εκτός αν αυτό ζητηθεί νόμιμα και είναι απολύτως αναγκαίο σε μεταγενέστερο στάδιο.
Τα προαιρετικά Analytics, session replay και advertising δεδομένα συλλέγονται μόνο σύμφωνα με τις επιλογές συγκατάθεσης του χρήστη.
Η ιστοσελίδα μπορεί να περιλαμβάνει φωτογραφίες ή βίντεο από τη λειτουργία του σχολείου, δραστηριότητες και εκδηλώσεις. Όταν ένα παιδί είναι αναγνωρίσιμο, η δημοσίευση πραγματοποιείται μόνο εφόσον υπάρχει προηγούμενη, τεκμηριωμένη συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα ή επιμέλεια για τον συγκεκριμένο σκοπό και το συγκεκριμένο μέσο δημοσίευσης.
Η συγκατάθεση για δημοσίευση στο website, σε social media, σε διαφημίσεις ή σε έντυπο υλικό αντιμετωπίζεται χωριστά και δεν αποτελεί προϋπόθεση για την παροχή εκπαιδευτικών υπηρεσιών. Δεν δημοσιεύονται σκόπιμα πλήρη ονόματα παιδιών μαζί με αναγνωρίσιμη εικόνα τους, εκτός αν υπάρχει ειδικός νόμιμος λόγος και χωριστή κατάλληλη ενημέρωση.
Οι φόρμες της ιστοσελίδας δεν προορίζονται για την υποβολή ιατρικών πληροφοριών, αλλεργιών, αναπηρίας, διαγνώσεων ή άλλων ειδικών κατηγοριών δεδομένων παιδιών ή ενηλίκων. Οι χρήστες παρακαλούνται να μην καταχωρίζουν τέτοιες πληροφορίες στο ελεύθερο πεδίο μηνύματος.
Αν ειδικές κατηγορίες δεδομένων αποσταλούν χωρίς να έχουν ζητηθεί, το The Key Creative School θα περιορίσει την πρόσβαση, θα αξιολογήσει αν είναι απαραίτητη η διατήρησή τους και θα τις διαγράψει ή θα ζητήσει να υποβληθούν εκ νέου μέσω κατάλληλου και ασφαλέστερου καναλιού, εκτός αν υπάρχει νόμιμη και αναγκαία βάση για την επεξεργασία τους.
Τα δεδομένα προέρχονται:
Επεξεργαζόμαστε τα στοιχεία για να απαντήσουμε σε ερωτήσεις, να παρέχουμε πληροφορίες, να προγραμματίσουμε επίσκεψη και να διαχειριστούμε αρχικό ενδιαφέρον για προγράμματα ή εγγραφή.
Νομική βάση είναι η λήψη μέτρων κατόπιν αιτήματος πριν από τη σύναψη σύμβασης, σύμφωνα με το άρθρο 6 παρ. 1 β΄ GDPR, και, όπου εφαρμόζεται, το έννομο συμφέρον μας για αποτελεσματική επικοινωνία, οργάνωση και ασφάλεια των υπηρεσιών, σύμφωνα με το άρθρο 6 παρ. 1 στ΄ GDPR.
Αποστέλλουμε newsletter, ενημερωτικό ή προωθητικό email και αντίστοιχες ηλεκτρονικές επικοινωνίες μόνο με προηγούμενη έγκυρη συγκατάθεση, εκτός αν εφαρμόζεται ειδική νόμιμη εξαίρεση για υφιστάμενους πελάτες. Νομική βάση είναι το άρθρο 6 παρ. 1 α΄ GDPR και οι σχετικές διατάξεις του ν. 3471/2006.
Η συγκατάθεση είναι προαιρετική, χωριστή από την αποστολή φόρμας επικοινωνίας και μπορεί να ανακληθεί ανά πάσα στιγμή μέσω του unsubscribe link ή με email στο info@thekeycreativeschool.gr, χωρίς αρνητική συνέπεια.
Επεξεργαζόμαστε στοιχεία υποψηφίων για να αξιολογήσουμε αίτηση, να επικοινωνήσουμε με τον υποψήφιο και να λάβουμε μέτρα πριν από ενδεχόμενη σύμβαση εργασίας. Νομική βάση είναι το άρθρο 6 παρ. 1 β΄ GDPR. Η περιορισμένη διατήρηση στοιχείων για την υποστήριξη ή άμυνα νομικών αξιώσεων βασίζεται στο άρθρο 6 παρ. 1 στ΄ GDPR.
Η διατήρηση μιας αίτησης για μελλοντικές θέσεις πέρα από την τρέχουσα διαδικασία γίνεται μόνο με χωριστή συγκατάθεση.
Επεξεργαζόμαστε απολύτως αναγκαία τεχνικά δεδομένα για τη φιλοξενία, την παράδοση περιεχομένου, τη λειτουργία φορμών, την πρόληψη κατάχρησης, τη διάγνωση σφαλμάτων και την ασφάλεια.
Νομική βάση είναι το έννομο συμφέρον μας για ασφαλή και αξιόπιστη λειτουργία, σύμφωνα με το άρθρο 6 παρ. 1 στ΄ GDPR, καθώς και η συμμόρφωση με νομικές υποχρεώσεις, όπου εφαρμόζεται. Η αποθήκευση ή πρόσβαση σε τεχνικά αναγκαίες πληροφορίες στη συσκευή βασίζεται στην εξαίρεση του άρθρου 4 παρ. 5 ν. 3471/2006.
Η χρήση Google Analytics, Microsoft Clarity, Meta Pixel και Google Ads για μέτρηση επισκεψιμότητας, session recordings, heatmaps, conversions, remarketing ή εξατομικευμένη διαφήμιση πραγματοποιείται μόνο μετά από συγκατάθεση για την αντίστοιχη κατηγορία cookies.
Νομική βάση είναι το άρθρο 6 παρ. 1 α΄ GDPR και το άρθρο 4 παρ. 5 ν. 3471/2006. Οι υπηρεσίες δεν χρησιμοποιούνται για τη λήψη αποφάσεων σχετικά με αποδοχή, εγγραφή, φοίτηση ή αξιολόγηση παιδιών. Δεν χρησιμοποιούμε τα εργαλεία για διαφημιστική κατάρτιση προφίλ παιδιών και η ιστοσελίδα και οι φόρμες απευθύνονται σε ενήλικους γονείς και κηδεμόνες.
Η δημοσίευση αναγνωρίσιμου υλικού βασίζεται στην προηγούμενη συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα, σύμφωνα με το άρθρο 6 παρ. 1 α΄ GDPR. Η συγκατάθεση μπορεί να ανακληθεί για το μέλλον.
Αν μας γνωστοποιηθεί ότι υλικό δημοσιεύθηκε χωρίς έγκυρη εξουσιοδότηση ή ότι η συγκατάθεση ανακλήθηκε, διερευνούμε το αίτημα χωρίς αδικαιολόγητη καθυστέρηση και, όπου επιβεβαιώνεται, αφαιρούμε ή περιορίζουμε την πρόσβαση στο υλικό από τα μέσα που ελέγχουμε. Ενδέχεται να απαιτείται εύλογος τεχνικός χρόνος για caches, αντίγραφα ασφαλείας και υλικό που έχει νόμιμα αναδημοσιευθεί από τρίτους.
Μπορεί να επεξεργαστούμε δεδομένα για συμμόρφωση με φορολογικές, εκπαιδευτικές, εργατικές, διοικητικές ή άλλες νομικές υποχρεώσεις, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Οι αντίστοιχες βάσεις είναι τα άρθρα 6 παρ. 1 γ΄ και 6 παρ. 1 στ΄ GDPR και, για ειδικές κατηγορίες δεδομένων όπου εφαρμόζεται, οι κατάλληλες προϋποθέσεις του άρθρου 9 GDPR.
Τα παιδιά απολαμβάνουν ειδική προστασία. Για τον λόγο αυτό:
Σύμφωνα με το άρθρο 21 ν. 4624/2019, για υπηρεσία της κοινωνίας της πληροφορίας που προσφέρεται απευθείας σε παιδί και βασίζεται σε συγκατάθεση, παιδί που έχει συμπληρώσει το 15ο έτος μπορεί να συγκατατεθεί το ίδιο. Κάτω από το όριο αυτό απαιτείται συγκατάθεση του νομίμου αντιπροσώπου. Η ιστοσελίδα δεν σχεδιάζεται ως υπηρεσία που προσφέρεται απευθείας σε παιδιά.
Χρησιμοποιούμε CookieYes για τη συλλογή, αποθήκευση και διαχείριση των επιλογών συγκατάθεσης. Τα μη αναγκαία cookies και tags είναι απενεργοποιημένα έως ότου ο χρήστης επιλέξει θετικά την αντίστοιχη κατηγορία.
Οι χρήστες μπορούν να αποδεχθούν ή να απορρίψουν όλες τις προαιρετικές κατηγορίες με ισοδύναμη ευκολία, να κάνουν αναλυτικές επιλογές και να αλλάξουν ή να ανακαλέσουν τη συγκατάθεσή τους μέσω του link «Ρυθμίσεις Cookies» στο footer.
Περισσότερες πληροφορίες παρέχονται στην Cookie Policy.
Πρόσβαση στα δεδομένα μπορεί να έχουν μόνο όσοι τη χρειάζονται για συγκεκριμένο σκοπό και δεσμεύονται από υποχρέωση εμπιστευτικότητας. Ενδεικτικές κατηγορίες αποδεκτών και παρόχων είναι:
Το Google Search Console χρησιμοποιείται για την τεχνική παρακολούθηση της παρουσίας της ιστοσελίδας στα αποτελέσματα αναζήτησης και δεν εγκαθιστά από μόνο του tracking cookie στους επισκέπτες.
Ορισμένοι πάροχοι ενεργούν ως processors για λογαριασμό μας, ενώ για ορισμένες λειτουργίες μπορεί να ενεργούν ως ανεξάρτητοι ή από κοινού controllers σύμφωνα με τους δικούς τους όρους. Συνάπτουμε Data Processing Agreements όπου απαιτείται και περιορίζουμε την πρόσβαση στο αναγκαίο μέτρο.
Ορισμένοι πάροχοι ή subprocessors μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις Ηνωμένες Πολιτείες ή στο Ηνωμένο Βασίλειο.
Όταν πραγματοποιείται τέτοια διαβίβαση, χρησιμοποιείται κατάλληλος μηχανισμός σύμφωνα με τα άρθρα 44–49 GDPR, όπως:
Περισσότερες πληροφορίες για τον εφαρμοζόμενο μηχανισμό συγκεκριμένου παρόχου μπορούν να ζητηθούν στο info@thekeycreativeschool.gr.
Διατηρούμε προσωπικά δεδομένα μόνο όσο απαιτείται για τον σκοπό συλλογής και τις νόμιμες υποχρεώσεις:
Οι περίοδοι μπορεί να παραταθούν όταν απαιτείται από νόμο, δικαστική ή διοικητική διαδικασία, εκκρεμή καταγγελία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Μετά τη λήξη, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως:
Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν παρέχει απόλυτη ασφάλεια. Σε περίπτωση προσωπικού data breach εφαρμόζονται διαδικασίες αξιολόγησης και, όπου απαιτείται, γνωστοποίησης στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών και ενημέρωσης των επηρεαζόμενων προσώπων όταν υπάρχει υψηλός κίνδυνος.
Ανάλογα με τις προϋποθέσεις του GDPR, έχετε δικαίωμα:
Για την άσκηση δικαιώματος, επικοινωνήστε στο info@thekeycreativeschool.gr ή ταχυδρομικά στη Δαβάκη 42, Καλαμαριά, Θεσσαλονίκη, 55133. Μπορεί να ζητηθούν εύλογες πληροφορίες ταυτοποίησης ώστε να προστατευθούν τα δεδομένα από μη εξουσιοδοτημένη πρόσβαση.
Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα. Η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες όταν το αίτημα είναι πολύπλοκο ή πολυάριθμο, οπότε παρέχεται σχετική ενημέρωση.
Έχετε δικαίωμα να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1–3, 115 23 Αθήνα
Τηλέφωνο: +30 210 6475600
Ιστοσελίδα: https://www.dpa.gr
Συνιστάται να επικοινωνήσετε προηγουμένως μαζί μας ώστε να έχουμε τη δυνατότητα να εξετάσουμε και να επιλύσουμε το ζήτημα.
Η ιστοσελίδα μπορεί να περιέχει links ή, μετά από συγκατάθεση, embeds από YouTube, Google Maps και άλλες πλατφόρμες. Οι τρίτοι αυτοί μπορεί να επεξεργάζονται δεδομένα ως ανεξάρτητοι controllers σύμφωνα με τις δικές τους πολιτικές. Η παρουσία link δεν σημαίνει ότι ελέγχουμε ή εγκρίνουμε κάθε πρακτική του τρίτου.
Η παρούσα Privacy Policy μπορεί να ενημερώνεται όταν αλλάζει η νομοθεσία, οι υπηρεσίες, οι φόρμες ή οι πάροχοι. Η ισχύουσα έκδοση δημοσιεύεται πάντοτε στην ιστοσελίδα με εμφανή ημερομηνία τελευταίας ενημέρωσης. Αν μια αλλαγή επηρεάζει ουσιωδώς επεξεργασία που βασίζεται σε συγκατάθεση, θα ζητείται νέα συγκατάθεση όπου απαιτείται.
Για ερωτήσεις, αιτήματα ή παράπονα σχετικά με την παρούσα Privacy Policy και την επεξεργασία προσωπικών δεδομένων: